Nesse vazamento da Keystone, quem eu mais quero xingar não são os hackers, mas uma empresa que vende carteiras físicas e armazenou por dois anos os endereços de entrega dos compradores.
A atividade suspeita foi detectada em 20 de outubro, mas só foi confirmada no dia 23. Segundo o levantamento divulgado no X: 25.964 registros de clientes — nomes, contatos, endereços de entrega e pedidos — foram expostos, além de 12.873 pedidos abandonados, que nem sequer foram pagos. A brecha estava em uma ferramenta de terceiros no site oficial; há quem aponte para a API do Shopify. E o mais absurdo: também roubaram a chave WebAuth usada para verificar os dispositivos. Como resultado, 18.835 unidades em estoque foram destruídas, e os novos produtos passaram a ser vendidos em pré-venda, com espera de 4 a 6 semanas.
A empresa insiste que as frases de recuperação e as chaves privadas estão seguras. Sim, o chip está seguro. Mas o número da sua casa agora está na planilha de outra pessoa, e a observação poderia muito bem dizer: “esta pessoa tem criptomoedas”. Segundo dados da CertiK, no primeiro semestre deste ano foram confirmados 52 ataques com chave inglesa, 33% a mais que no mesmo período do ano passado. Nem precisam invadir o chip: basta bater à porta.
Depois do incidente, anunciaram que os dados serão armazenados por apenas 90 dias. E antes, por que não fizeram isso?
Ao comprar uma carteira física, não informe seu nome e endereço verdadeiros. Se puder retirar pessoalmente, retire; se puder usar um ponto de coleta, use. Este ano, isso não é paranoia: é o básico.
#Keystone #CarteiraFria
A atividade suspeita foi detectada em 20 de outubro, mas só foi confirmada no dia 23. Segundo o levantamento divulgado no X: 25.964 registros de clientes — nomes, contatos, endereços de entrega e pedidos — foram expostos, além de 12.873 pedidos abandonados, que nem sequer foram pagos. A brecha estava em uma ferramenta de terceiros no site oficial; há quem aponte para a API do Shopify. E o mais absurdo: também roubaram a chave WebAuth usada para verificar os dispositivos. Como resultado, 18.835 unidades em estoque foram destruídas, e os novos produtos passaram a ser vendidos em pré-venda, com espera de 4 a 6 semanas.
A empresa insiste que as frases de recuperação e as chaves privadas estão seguras. Sim, o chip está seguro. Mas o número da sua casa agora está na planilha de outra pessoa, e a observação poderia muito bem dizer: “esta pessoa tem criptomoedas”. Segundo dados da CertiK, no primeiro semestre deste ano foram confirmados 52 ataques com chave inglesa, 33% a mais que no mesmo período do ano passado. Nem precisam invadir o chip: basta bater à porta.
Depois do incidente, anunciaram que os dados serão armazenados por apenas 90 dias. E antes, por que não fizeram isso?
Ao comprar uma carteira física, não informe seu nome e endereço verdadeiros. Se puder retirar pessoalmente, retire; se puder usar um ponto de coleta, use. Este ano, isso não é paranoia: é o básico.
#Keystone #CarteiraFria